День добрый)
при запуске windows появляются два окна с ошибкой:
1. rundll32.exe - неверный образ
приложение или библиотека C:\DOCUME~1\NETWOR~1\ntuser.dll не является образом программы для windows NT. Проверьте назначение установочного диска.
2. RUNDLL
Ошибка при загрузке C:\DOCUME~1\NETWOR~1\ntuser.dll %1 не является приложением Win32.
что это такое и как избавиться?
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - - (no file)
O4 - Startup: scandisk.lnk = ?
O4 - Startup: setup_9.0.0.722_27.01.2010_14-27.lnk = ?
O18 - Filter hijack: text/html - (no CLSID) - (no file)[/CODE]
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы.
Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log
После выполнения скрипта а Avz и перезагрузки выпало окно, что система восстановлена после серьезной ошибки.
в карантине Avz пусто, и курсив на страничке с правилами virusinfo стал отображаться квадратами..
так и должно быть?
кто-нибудь поможет?